CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bludit 무차별 대입 완화 우회 CVE-2019-17240 일명 Bludit = 3.9.2 Brute-force 완화 우회를 위한 Exploit 코드 Exploit 링크: ExploitDB-48942 PacketStorm 예상 결과: Bludit = 3.9.2를 실행하는 호스트의 무차별 대입brute-force 메커니즘을 우회하여 로그인 자격 증명을 찾습니다. 교육 및 기업 환경에서의 테스트 용도로만 사용하세요. 이 Exploit은 Python 3.8.6에서 테스트되었습니...

nvdcve

NVD/CVE® as JSON files Important : this repository is now partially redundant with the CVEProject/cvelist project that allows to explore the CVE®/NVD modification history using git as well as submitting new vulnerabilities using GitHub pull requests. However, this repository is still synchronized...

FaceBrute

FaceBrute Facebook 무차별 대입brute force 스크립트 이 스크립트는 비밀번호 목록사전을 사용하여 특정 Facebook 계정의 비밀번호를 추측하려고 시도합니다. Facebook은 로그인에 계속 실패하는 계정에 대한 액세스를 일시적으로 차단하므로, 이 스크립트는 이러한 상황이 발생하면 계정 잠금이 해제될 때까지 지정된 시간 동안 대기하도록 코딩되어 있습니다. 이 소프트웨어는 저작권 보유자 및 기여자들에 의해 "있는 그대로" 제공되며, 상품성 및 특정 목적에의 적합성에 대한 묵시적 보증을 포함하되 이에 국한되지...

Hashcat-Cheatsheet

Hashcat 치트시트 OSCP를 위한 Hashcat 치트시트 https://hashcat.net/wiki/doku.php?id=hashcat 해시 식별 hash-identifier 예시 해시: https://hashcat.net/wiki/doku.php?id=examplehashes 최대 성능! 해시 크래킹 성능을 더 끌어올리기 위해 다음 매개변수를 추가하면 효과가 있었습니다: --force -O -w 4 --opencl-device-types 1,2 이 매개변수들은 Hashcat이 CUDA GPU 인터페이스를 사용하도록...

wacker

개요 WPA3 액세스 포인트에 대한 온라인 사전 공격을 수행하는 데 도움이 되는 스크립트 세트입니다. Wacker는 wpasupplicant 제어 인터페이스를 활용하여 supplicant 데몬의 작동을 제어하고 상태 정보 및 이벤트 알림을 얻어 궁극적으로 무차별 대입 시도 중 연결 시도를 가속화합니다. 가상 WiFi 경기장 테스트용 WPA3 AP를 찾지 못한 경우, mac80211hwsim을 사용한 로컬 환경아래 세부 정보 참조 또는 RF Hackers Sanctuaryscoreboard.rfhackers.com에서 제공하는...

JWT_Brute

JWTBrute 예제 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9.56wwCrB9tIgmUnYpLPxkO8GYj1soCjuuskTlbHGg8 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 base64 decode "alg":"HS256","typ":"JWT" eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9 base64 decode...

Dagon

Dagon - 고급 해시 조작 지옥의 왕자 이름을 딴 Dagon day-gone은 고급 해시 크래킹 및 조작 시스템으로, 여러 해시 유형을 무차별 대입하고, 무차별 대입 사전을 생성하며, 자동 해싱 알고리즘 검증, 유니코드에서 ASCII로의 무작위 솔트 생성을 비롯한 다양한 기능을 제공합니다. 스크린샷 내장된 단어 목록 생성기를 사용하면 단어 목록을 지정하지 않아도 무차별 대입을 쉽게 할 수 있습니다. 단어 목록은 100,000개의 문자열을 생성하여 사용합니다. 크래킹하려는 해시를 생성하는 데 사용된 알고리즘을 확인합니다. -...

bitcracker

BitCracker BitCracker는 BitLocker로 암호화된 저장 장치하드 디스크, USB 펜드라이브, SD 카드 등를 위한 최초의 오픈 소스 비밀번호 크래킹 도구입니다. BitLocker는 Windows Vista, 7, 8.1 및 10Ultimate, Pro 및 Enterprise 에디션에서 사용할 수 있는 암호화 기능입니다. BitLocker는 TPMTrusted Platform Module, 스마트 카드, 복구 암호, 사용자 제공 암호 등 저장 장치를 암호화하기 위한 다양한 인증 방법을 제공합니다. 사전 공격을...

skipfish

=========================================== skipfish - 웹 애플리케이션 보안 스캐너 http://code.google.com/p/skipfish/ 작성 및 유지 관리: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] 저작권 2009 - 2012 Google Inc, 모든 권리 보유. Apache License, 버전 2.0의 조...

fuckshell

Fuckshell 간단한 웹셸 스캐너. 사전으로 정의된 파일을 사용합니다!...

jwt_tool

JSON Web Token 툴킷 v2 jwttool.py 는 JWTJSON Web Token를 검증, 위조, 스캔 및 변조하기 위한 툴킷입니다. 기능은 다음과 같습니다: 토큰의 유효성 검사 알려진 익스플로잇 테스트: CVE-2015-2951 alg=none 서명 우회 취약점 CVE-2016-10555 RS/HS256 공개 키 불일치 취약점 CVE-2018-0114 키 주입 취약점 CVE-2019-20933/CVE-2020-28637 빈 암호 취약점 CVE-2020-28042 널 서명 취약점 CVE-2022-21449 Psych...

dymerge

순수 파이썬으로 작성된 간단하지만 강력한 도구로, 주어진 단어 목록을 받아 하나의 동적 사전으로 병합하여 성공적인 사전 기반또는 무차별 대입 공격을 위한 탄약으로 사용할 수 있습니다. Python 2.6 및 2.7과 호환됩니다. 저자: Nikolaos Kamarinakis nikolaskama.me ✨제 최신 글을 읽어보세요: DyMerge가 별로인 이유.✨ 더 자세한 정보는 nikolaskama.me/dymergeproject를 방문하세요. 제 블로그를 확인하고 Twitter에서 저를 팔로우해 주세요. 설치 DyMerge는...

FGscanner

FantaGhost URL Scanner 1.1 출시일 : 2014/02/05 프록시 및 TOR를 지원하는 고급 웹 디렉터리 스캐너 소개 FGscanner는 고급 오픈소스 웹 디렉터리 스캐너입니다. 사전dictionary 공격 방식을 사용하여 웹 서버의 숨겨진 콘텐츠를 찾아냅니다. FantaGhost URL 스캐너는 프록시 및 TOR 요청을 지원합니다. 설치 git clone https://github.com/FantaGhost/FGscanner.git cd ./FGscanner chmod +x fgscan.pl 필요한 Per...

iDict

면책 조항: 이 코드는 나에게 크레딧@Pr0x13을 표시하는 한 원하는 대로 사용해도 됩니다. 사용하기 전에 해당 국가에서 이 도구를 사용하는 것이 합법인지 확인하세요. 나는 누구의 iCloud 계정이나 iDevice에 발생한 어떠한 손해에 대해서도 책임지지 않습니다. 이 글을 작성하면서 어떤 계정도 익스플로잇하지 않았으며, 테스트조차 하지 않았습니다 잘 작동하기를 바랍니다 lol. 나는 단지 관찰하고 보고했을 뿐입니다. 설치: Xampp 설치 폴더의 HtDocs 폴더에 넣으세요. 사용 중인 OS에 맞게 cUrl을 설치하세요 ...

Password-Analysis

Password Analysis: Based on Entropy and Dictionaries of Weak Passwords Script in Go that analyzes a list of passwords. Download and Compilation You can download the binary directly from the releases. If you prefer to compile it manually, consider the following steps. git clone...

CVE-2026-51992

CVE-2026-51992 ClickHouse 내에는 적절한 권한을 가진 사용자가 딕셔너리를 생성하여 다양한 데이터베이스와 상호작용하고 특정 쿼리를 실행할 수 있게 해주는 기능이 존재합니다. PostgreSQL의 경우 SELECT 쿼리는 데이터베이스에서 실행되기 전에 COPY QUERY TO STDOUT 문으로 래핑됩니다. 생성된 딕셔너리에 괄호를 추가하면 COPY QUERY TO STDOUT 문에서 빠져나와 임의의 SQL 문을 실행할 수 있으며, 이는 궁극적으로 데이터베이스 서버에서 임의의 명령을 실행하는 것으로 이어질 수...

WordPress Personal Dictionary <1.3.4 - Blind SQL Injection

WordPress Personal Dictionary plugin before 1.3.4 contains a blind SQL injection vulnerability. The plugin fails to properly sanitize user-supplied POST data before being interpolated in an SQL statement and executed. An attacker can possibly obtain sensitive information, modify data, and/or...

CVE-2025-53964

CVE-2025-53964 위험 평가 CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 설명 GoldenDict 1.5.0 및 1.5.1에는 노출된 위험한 메서드가 있어, 사용자가 조작된 사전을 추가한 후 해당 사전에 포함된 용어를 검색하면 파일을 읽고 수정할 수 있습니다. 추가 정보 이 제품은 외부 행위자와의 상호 작용을 위한 인터페이스를 제공하며, 여기에는 GoldenDictver. 1.5.0, 1.5.1의 위험한 메서드가 포함되어 있으나 적절히 제한되지 않습니다. 이로 인해 ...

CVE-2025-24016

CVE-2025-24016 An unsafe deserialization vulnerability in Wazuh servers allows remote code execution through unsanitized dictionary injection in DAPI requests/responses. This issue arises from the way DistributedAPI parameters are serialized as JSON and then deserialized using the aswazuhobject...

CVE-2026-95512

A flaw was found in FreeType, specifically within its CID font loader. A remote attacker could exploit this vulnerability by tricking a user into opening content that embeds or references a specially crafted CID-keyed font. This crafted font can cause repeated allocations and decryptions of...